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Zusammenf assung 

Verfahren und Vorrichtung zur Verif ikation von digitalen 
Schaltungen 

5 

Zur Verifikation von digitalen Schaltungen, welche insbeson- 
dere Multipliziererstrukturen aufweisen konnen, wird eine A- 
quivalenzprUfung zwischen der digitalen Schaltung (6) und ei- 
ner Ref erenzbeschreibung (5) dieser digitalen Schaltung der- 
10 art vorgeschlagen, dass zunachst ftir die in der digitalen 
Schaltung (6) implement ier ten Multipliziererstrukturen je- 
weils die realisierte Implementierungsaiternative von mehre- 
ren vorgegebenen unterschiedlichen Implementierungsalternati- 
ven (7) ermittelt und in die Referenzbeschreibung (5) anstel- 
15 le der jeweiligen Multiplikationsf unktion eingesetzt wird, um 
anschlieBend mit der somit geSnderten Referenzbeschreibung 
die Aquivalenzpriifung durchzufahren. Auf diese Weise kann die 
strukturelle Obereinstimmung zwischen der Referenzbeschrei- 
bung und der zu verif izierenden digitalen Schaltung deutlich 
20- erhdht werden, was das Verif ikationsverfahren insgesamt be- 
schleunigt . 
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Beschreibung 



Verfahren und Vorrichtung zur Verifikation von digltalen 
5 Schaltungen 



Die vorliegende Erfindung betrifft ein Verfahren sowie eine 
entsprechend ausgestaltete Vorrichtung und ein entsprechend 
ausgestaltetes Computerprogramiti-Produkt zur Verifikation von 
10 digitalen Schaltungen, insbesondere von digitalen Schaltungen 
mit Multipiiziererstrukturen, 

Multipliziererstrukturen oder Multiplikationsf unktionen wer- 
den bekanntermalien weitlSufig in digitalen Schaltungen, wie 
15 2.B. fiir Prozessoren, digitale Signalprozessoren (DSP) oder 

Graphikchipsets etc., verwendet . Ein Fehler in einem Chip mit 
einer Multiplikationsf unktion kann - wie auch Fehler in ande- 
ren Schaltungsstrukturen - einen Ausfall des gesamten Chips 
zur Folge haben. 

20 

Daher kommt der Verifikation von digitalen Schaltungen, nach- 
dem diese beispielsweise computergestatzt mit Hilfe eines 
Synthesetools entwickelt worden sind, grdftte Bedeutung zu. In 
letzter Zeit hat diesbeztiglich die so genannte Aquivalenzpru- 
"25 fung immer mehr an Bedeutung gewonnen. Dabei wird Uberpraft, 
inwieweit die in der digitalen Schaltung implementierten 
Funktionen mit den durch eine Ref erenzbeschreibung, z.B. ei- 
ner RTL- (^Register Transfer Level''), VHDL-(,,Very High Speed 
IC HW Description Language'') oder Verilog-Beschreibung, be- 
30 schriebenen Schaltungsstrukturen bzgl. ihrer Funktionsweise 
Equivalent sind oder nicht. Moderne Aquivalenzpruf er konnen 
digitale Schaltungen mit mehreren Millionen Gattern verarbei- 
ten. Dabei liefern die Aquivalenzpruf er insbesondere dann 
sehr gute Ergebnisse, wenn die miteinander zu vergleichenden 
35 Schaltungsentwurf e, d.h. die zu verif izierende digitale 
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Schaltung und die ihr- zugrunde liegende Ref erenzschaltungsbe- 
schreibung, ein hohes Mali an struktureller Ahnlichkeit auf- 
weisen. Dagegen liefert eine AquivalenzprUf ung keine zufrie- 
den stellenden Ergebnisse, falls sich die zu verif izierende . 
5 digitale Schaltung und die zugrunde liegende Referenzbe- 

schreibung strukturell mehr oder weniger deutlich unterschei- 
den und somit nur wenige interne Aquivalenzen aufweisen- 

Dabei gilt die formale Verifikation von Multipliziererstruk- 
10 turen bzw, Multiplikationsf unktionen als eines der schwie- 
rigsten Probleme bei der AquivalenzprUf ung von digitalen 
Schaltungen . 

Es ist bekannt, dass dezimale Zahlen A und B auf verschiedene 
15 Art und Weise miteinander multipliziert werden kSnnen, So 

kann beispielsweise das Produkt A x B oder das Produkt B x A 
gebildet werden, Zudem kann bekannter Weise- das Produkt da-- 
durch gebildet werden, dass die einzelnen Ziffern der beiden 
dezimalen Zahlen miteinander multipliziert und anschlieiJend 
20 die Summe der daraus resultierenden Teilprodukte gebildet 

wird. Die Reihenfolge, in welcher die Teilprodukte miteinan- 
der addiert werden, kann sich von Fall zu Fall unterscheiden, 
ohne dass selbstverstandlich ein anderes Multiplikationser- 
gebnis der Zahlen A und B erhalten wird. Abhangig davon, wel- 
25 cher Ansatz fur die Multiplikation der Zahlen A und B gewahlt 
wird, kann fiir die Implementierung der entsprechenden Mul- 
tipliziererstruktur eine von verschiedenen moglichen Imple- 
ment ierungsalternativen Oder Implement ierungs variant en zum 
Einsatz kommen, wobei all diese verschiedenen Implementie- 
30 rungsvarianten zwar dasselbe Multiplikat ionsergebnis liefern, 
jedoch hinsichtlich ihrer Struktur moglicherweise keine oder 
nur wenige interne Aquivalenzen aufweisen. Dariiber hinaus 
konnen selbstverstandlich auch unterschiedliche Architekturen 
fiir die Implementierung von Multipliziererstrukturen verwen- 
35 det werden. 
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Erschwerend kommt hinzU/ dass Multiplikationsf unktionen in 
digitalen Schaltungen in der Regel nicht isoliert auftreten, 
sondern in Umg^bungslogik eingebettet sind. Dabei ist u.U, 
sogar zu beriicksichtigen, dass die Grenzen der Multiplikati- 
onsf unktionen - z.B- aufgrund von Schaltungsoptimierungen - 
nur noch unvollstandig gegeben sind (,/Sea of Gates'') und da- 
mit unter formalen Gesichtspunkten die Multiplikationsf unkti- 
onen u.U. nicht mehr (explizit) vorhanden sind. 



Bislang ist .kein Verfahren bekannt, mit dem eine Erkennung 
von Multipliziererstrukturen innerhalb digitaler Schaltungen 
zuveriassig und schnell durchgef ilhrt werden kann. Aufgrund 
der funktionalen Optimierungsmoglichkeiten moderner Synthese- 
15 verfahren beim Entwurf von digitalen Schaltungen scheiden" 

beispielsweise einfache „Pattern-Matching''-Ansat ze, bei denen 
es einfach urn den Vergleich der Schaltungsstruktur mit einer 
Ref erenzschaltungsstruktur geht, aus . Bzgl. der Verifikation 
von Multipliziererstrukturen sind verschiedene konkurrierende 
20 Ansatze bekannt. 

Die einfachste Vorgehensweise, welche auch als generischer 
Ansatz bezeichnet werden kann, sieht vor, den in einer digi- 
talen Schaltung enthaltenen Multipliziererstrukturen keiner- 
25 lei Sonderbehandlung zukominen zu lassen, so dass vor der Ve- 
rifikation der digitalen Schaltung in Form einer Aquivalenz- 
priifung keine explizite Erkennung der in der digitalen Schal- 
tung enthaltenen Multipliziererstrukturen oder Multiplikati- 
onsf unktionen notwendig ist. Der mit dieser Vorgehensweise 
30 verbundene Nachteil ist jedoch, dass bei der Aquivalenzprii- 
fung haufig lange Laufzeiten auftreten und es ggf . sogar zum 
Scheitern der Verifikation kommen kann. Das Lauf zeitverhalten 
der Aquivalenzprufung hangt stark von der (zufalligen) Wahl 
der Implement ierungsalternative fur die einzelnen Multipli- 
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ziererstrukturen^ welche der Aquivalenzpriifung zugrunde ge- 
legt wird, ab» 

Gemaii einem weiteren Ansatz fUr die Verifikation von Mul- 
tipliziererstrukturen wird von dem Anwender vor Durchfuhrung 
der AquivalenzprUfung fUr jede einzelne Multipliziererstruk- 
tur Oder Multiplikationsf unktion die konkret gewahlte Imple- 
mentierungsalternative festgelegt, d.h. spezif iziert . Das mit 
diesem Ansatz verbundene Problem ist jedoch, dass dieses Wis- 
sen zum Zeitpunkt der Verifikation haufig nicht (mehr) vor- 
handen ist. Werden von dem Anwender vor DurchfUhrung der A- 
quivalenzprtifung falsche Angaben gemacht und demzufolge fal- 
sche Implementierungsalternativen der AquivalenzprUfung 
zugrunde gelegt, besitzt dieser Ansatz dieselben Nachteile 
wie bei dem zuvor beschriebenen generischen Verif ikationsver- 
fahren. 

SchlieBlich sind aus dem Stand der Technik auch verschiedene 
Verif ikationsverf ahren bekannt^ welche auf einzelne, isoliert 
betrachtete Multiplikationsf unktionen oder Multiplizie- 
rerstrukturen beschrankt sind, d.h. die zu verifizierende 
Implementierung der digitalen Schaltung sowie die damit zu 
vergleichende Ref erenzbeschreibung bestehen lediglich aus der 
Multiplikation selbst. So ist beispielsweise aus „Induction- 
based Gate-level Verification of Multipliers'', Y.T. Chang und 
K.-T. Cheng, International Conference on Computer-Aided De- 
sign (ICCAD), S. 190ff, 2001 bekannt, durch einen induktions- 
basierten Ansatz die Verifikation von n-Bit-Multiplizieren in 
n Teilaquivalenzprufungen zu zerlegen. In „Equivalence Che- 
cking of Integer Multipliers'', J.-C. Chen und Y.-A. Chen, A- 
sian-Pacif ic Design Automation Conference (ASPDAC) , 2001 wur- 
de vorgeschlagen, beispielsweise nxn-Array-Multiplizierer o- 
der nxn-Wallace-Baum-Multiplizierer uber so genannte ^'Mul- 
tiplicative Power Hybrid Decision Diagrams" (*PHDD) in Form 
einer Darstellung auf Datenwort-Ebene darzustellen, um die 



200211188 




Aquivalenz von zwei ganzzahligen Multiplizierern zu uberprti- 
fen. Des Weiteren ist in dieser Druckschrift auch die Dar- 
stellung von ganzzahligen Multiplizierern auf Bitebene in 
Form von so genannten ,,Binary Decision Diagrams^^ (HDD) oder 
5 auf Datenwort-Ebene in Form von so genannten ^Multiplicative 
Binary Moment Diagrams ''^ (*BMD) bekannt, Schlielilich wird in 
„Verif ication of Integer Multipliers on the Arithmetic Bitle- 
vel'\" D. Stoff'el und Kunz, International Conference on 
Computer-Aided Design (ICCAD), S. 183-189, 2001 vorgeschla- 
10 gen, zur Verifikation von ganzzahligen Multiplizierern einen 
^ Boolschen Mapping- oder Abbildungsalgorithmus anzuwenden, 
B welcher aus einer Gatternetzliste einer Addiererschaltung ein 
Netz von Halbaddierern extrahiert, um anschlieliend mit Hilfe 
einfacher arithmetischer Operationen eine AquivalenzprUf ung 
15 bei bekannter arithmetischer Darstellung auf Bitebene der Ad- 
diererschaltung durchftihren zu kSnnen. Der in dieser Druck- 
schrift vorgeschlagene Ansatz beruht auf der bereits zuvor 
beschriebenen Erkenntnis, dass sich ganzzahlige Multiplikati- 
onen im Wesentlichen in zwei Abschnitte unterteilen lassen, 
20 namlich einerseits die Bildung von Teilprodukten und anderer- 
seits die Addition der Teilprodukte zum schlussendlichen Mul- 
tiplikationsergebnis . 




Wie bereits erwShnt worden ist, sind die zuletzt beschriebe- 



25 nen Verif ikationsverf ahren jeweils auf einzelne, isolierte 

Multiplikationsf unktionen beschrankt. Diese Verif ikationsver- 
f ahren scheiden in der Praxis jedoch zur Verifikation von di- 
gitalen Schaltungen, d.h. von Syntheseergebnissen, aus, da 
die Multiplikationsfunktionen meist nicht isoliert vorhanden 

30 sind. 

Aus dem- Stand der Technik sind somit keine praktikablen Ver- 
fahren zur Verifikation von in digitalen Schaltungen imple- 
mentierten Multipliziererstrukturen oder Multiplikationsf unk- 
35 tionen bekannt. Die Leistungsfahigkeit der aus dem Stand der 
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Technik bekannten Verif ikationsverfahren hangt in der Regel 
stark von der. konkreten Implementierung der jeweiligen Multi- 
plikationsfunktion ab. Nach dem Stand der Technik sind daher 
zusatzliche Inf ormationen aber Art und Aufbau der Multipli- 
ziererstrukturen in der zu yerif izierenden digitalen Schal- 
tung fiir eine effiziente Verif ikation unabdingbar. 

Der vorliegenden Erfindung liegt somit die Aufgabe zugrunde, 
ein effektives Verfahren zur Verifikation von digitalen 
Schaltungen sowie eine entsprechend ausgestaltete Vorrichtung 
bereitzustellen, womit die zuvor beschriebenen Problems be- 
seitigt werden kSnnen und insbesondere auch komplexe digitale 
Schaltungen mit Multipliziererstrukturen durch eine Aquiva- 
lenzpriifung verifiziert werden konnen, ohne dass explizit In- 
formationen aber die in der digitalen Schaltung realisierten 
Implementierungsalternat.iven .der Multipliziererstrukturen be- 
kannt sind oder die Verifikation auf lediglich eine konkrete 
Implementierungsalternative der Multipliziererstrukturen be- 
schrSnkt ist. 



Diese Aufgabe wird durch ein Verif ikationsverfahren mit den 
Merkmalen des Anspruches l.bzw. eine Verif ikationsvorrichtung 
mit den Merkmalen des Anspruches 14 gel5st. Des Weiteren wird 
ein Computerprogramm-Produkt mit einem Programmcode zur 
Durchfuhrung des erf indungsgemalien Verif ikationsverfahrens, 
wenn das Programm auf einem Computer- oder Rechnersystem ab- 
lauft, mit den Merkmalen des Anspruches 16 und ein digitales 
Speichermedium, z.B. eine Diskette oder CD-ROM, mit elektro- 
nisch auslesbaren Steuersignalen zur Durchftihrung des erfin- 
dungsgemaUen Verif ikationsverfahren bei Zusammenwirken mit 
einem Rechnersystem nach Anspruch 17 bereitgestellt . Die Un- 
teranspruche definieren jeweils bevorzugte und vorteilhafte 
AusfUhrungsformen der vorliegenden Erfindung. 
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Erf indungsgemaii wird vorgeschlagen, zur Verifikation einer 
digitalen Schaltung zunachst f estzustellen bzw. zu entschei- 
den, welche von mehreren vordef inierten Implementierungsal- 
ternativen bestimrater Schaltungsstrukturen in'der zu verifi- 
5 zierenden Implementierung der digitalen Schaltung verwendet 
werden. Hierzu k5nnen die verschiedenen vorgegebenen Imple- 
mentierungsalternativen fur die entsprechenden Schaltungs- 
strukturen innerhalb ihrer Einbettung in der Referenzbe- 
schreibung der digitalen Schaltung^. welche bei der Aquiva- 
10 lenzpriifung mit der Implementierung der digitalen Schaltung 
zu vergleichen ist, simuliert und mit einer Simulation der 
Implementierung der digitalen Schaltung verglichen werden- 
Die Simulierung der verschiedenen Implementierungsalternati- 
ven kann dabei parallel erfolgen. 

15 

Fur jede bestimmte Schaltungsstruktur der digitalen Schaltung 
wird auf diese Weise diejenige Implement ierungsalternatiye 
bestiramt, deren Simulation den'grOfiten Grad an Obereinstim- 
mung mit der Simulation der zu verif izierenden Implementie- 
20 rung der digitalen Schaltung aufweist. 

AnschlieBend konnen in die auf diese Weise ermittelten Imple- 
mentierungsalternativen dieser Schaltungsstrukturen in die 
entsprechende Ref erenzbeschreibung als Ersatz ftir die darin 
25 enthaltene Beschreibung dieser Schaltungsstrukturen einge- 
setzt werden, urn mit der auf diese Art und Weise geanderten 
Ref erenzbeschreibung die eigentliche Aquivalenzpriif ung durch- 
zufiihren, d.h, es wird dann die geanderte Ref erenzbeschrei- 
bung mit der zu verif izierenden Implementierung der digitalen 
30 Schaltung verglichen. Die in die Ref erenzbeschreibung einge- 
setzten Implementierungsalternativen fiir die bestimmten 
Schaltungsstrukturen konnen abschlieliend mit einem speziellen 
Verfahren separat verifiziert werden. 
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Erf indungsgemSJi wird somit vorgeschlagen^ bei der Aquivalenz- 
prufung bzw. beim Aquivalenzvergleich einer Ref erenzschal- 
tung, welche kritische Teilstrukturen enthSlt, mit einer Imp- 
lementierung der Schaltung zunachst f est zustellen bzw. zu 
entscheiden, welche der bekannten Implementierungsalternati- 
ven der kritischen Teilstrukturen in der zu verif izierenden 
Imp lementierung der digitalen Schaltung verwendet werden bzw. 
welche der bekannten Implementierungsalternativen der verwen- 
deten Implementierung strukturell am ahnlichsten ist. Struk- 
turelle Ahnlichkeit ist def initionsgemSli gegeben, wenn eine 
Implementierungsalternative - nachdem sie in den Kontext der 
Ref erenzbeschreibung eingesetzt wurde - viele interne Berech- 
nungspunkte besitzt, zu denen identische interne Berechnungs- 
punkte in der zu verif izierenden Implementierung exist ieren. 
Dabei wird der Grad der strukturellen Ahnlichkeit der Imple- 
mentierungsalternativen mit der tatsachlich verwendeten Imp- 
lementierung durch ein simulationsbasiertes Verfahren ermit- 
telt, dessen Komplexitat nur linear von der Grofle der digita- 
len Schaltung abhangt . Dies kann dadurch geschehen/. dass fur 
eine feste Anzahl zufallig erzeugter Eingangsbelegungen der 
digitalen Schaltung die Werte an alien internen Berechnungs- 
punkten der digitalen Schaltung berechnet werden („Random 
Pattern^'-Simulation) , was sowohl fur alle bekannten Implemen- 
tierungsalternativen von kritischen Teilstrukturen im Kontext 
der Ref erenzbeschreibung als auch fur die gesamte Implemen- 
tierung der digitalen Schaltung geschieht. 

Anstelle einer Feststellung der absoluten Ubereinstimmung von 
internen Berechnungspunkten der Implementierungsalternativen 
30 der kritischen Teilstrukturen mit internen Berechnungspunkten 
der zu verif izierenden Implementierung der digitalen Schal- 
tung wird vorteilhafterweise lediglich die Ubereinstimmung 
der Berechnungspunkte auf alien zufallig erzeugten Eingangs- 
belegungen gemessen. Dieses statistische Verfahren reicht 
35 aus, um zu jeder kritischen Teilstruktur die zur Implementie- 
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rung strukturell ahnlichste Implementierungsalternative zu 
ermitteln . 

Generell sind Teilstrukturen einer Ref erenzschaltung kri- 
5 tisch, wenn es mehrere mogliche funktional gleiche, aber 

strukturell stark unterschiedliche Implementierungsalternati- 
ven fiir diese Teilstrukturen gibt. Multipliziererstrukturen 
sind ein hSufig auftretendes Beispiel solcher kritischer 
Teilstrukturen • Ftir die Anwendbarkeit des zuvor beschriebenen 
10 Verfahrens massen somit lediglich die maglichen Implementie- 
rungsalternativen der kritischen Teilstrukturen bekannt sein,. 
wahrend jedoch nicht bekannt sein muss, welche Implementie- 
rungsalternative in der zu verif izierenden Implement ierung 
der digitalen Schaltung tatsachlich verwendet wurde. 

15 

Urn effizient, d.h. mit einem lediglich linear von der GrSlie 
der digitalen Schaltung abhangigen Aufwand, ermitteln zu kOn- 
nen, welche internen Berechnungspunkte der Implementierungs- 
alternativen auf alien simulierten Mustern mit internen Be- 
20 rechnungspunkten der zu verif izierenden Implementierung uber- 
einstimmen, kann ein Verfahren der Aquivalenzklassenverf eine- 
rung eingesetzt werden. Dabei warden jeweils alle internen 
Berechnungspunkte, deren Nichtubereinstimmung noch nicht 
nachgewiesen wurde, zu einer Aquivalenzklasse zusammenge- 
25 fasst. Nach der Simulation einer zufallig erzeugten Eingangs- 
belegung der digitalen Schaltung wird jede Aquivalenzklasse 
in Teilklassen auf gesplittet , deren Elemente auf der simu- 
lierten Eingangsbelegung iibereinstimmen . Interne Beobach- 
tungspunkte, die nach einer festen Anzahl von Simulations- 
30 schritten noch in der gleichen Aquivalenzklasse liegen, wer- 
den als gleich gewertet. 



35 



Bei den bestimmten Schaltungsstrukturen oder kritischen Teil- 
strukturen, fiir welche auf zuvor beschrieben Art und Weise 
diejenigen Implementierungsalternativen bestimmt werden, de- 
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ren Simulation den grftUten Obereinstimmungsgrad mit der Simu- 
lation der digitalen Schaltung aufweisen, kann es sich insbe- 
sondere um Multiplikationsfunktionen oder Mulitplizie- 
rerstrukturen handeln, welche - wie zuvor beschrieben worden 
5 ist - mit herkdmmlichen Verfahren nicht oder nur unzureichend 
verifiziert warden kannen. Selbstverstandlich ist die vorlie- 
gende Erfindung jedoch nicht auf die Verifikation bzw, Erken- 
nung von Multipliziererstrukturen in digitalen Schaltungen 
beschrankt;- sondern kann im Prinzip far alle Arten von Schal- 
10 tungsstrukturen angewendet werden, ftir welche verschiedene 
vorgegebene Implement ierungsalternativen in Frage kommen, 

Mit der zuvor beschriebenen Verbindung ist eine Vielzahl von 
Vorteilen verbunden. Die Erkennung von Multipliziererstruktu- 
15 ren kann ausschlief51ich durch Beobachtung der Referenzbe- 

schreibung und der in ihr eingebetteten Implementierungen der 
Multipliziererstrukturen erf olgen. Implementierungsgrenzen 
sowie Lage der Multipliziererstrukturen in der synthetisier- 
ten digitalen Schaltung, welche verifiziert werden soli, m(is- 
20 sen nicht bekannt sein. Insbesondere miissen derartige Imple- 
mentierungsgrenzen in der synthetisierten digitalen Schaltung 
auch nicht explizit existieren, d.h. diese Grenzen durfen 
beispielsweise durch Syntheseoptimierungen mit anderen Schal- 
tungsteilen ^verwoben'^' sein. GemSIi einer bevorzugten Ausfiih- 
25 rungsform der vorliegenden Erfindung ist eine gleichzeitige 
Erkennung aller in der synthetisierten digitalen Schaltung 
enthaltenen Multipliziererstrukturen bzw. Multiplikations- 
funktionen moglich. Die Erfindung lasst sich mit einem nied- 
rigen Aufwand realisieren und liefert zur Erkennung der in 
30 der digitalen Schaltung verwendeten Implementierungsalterna- 
tiven fiir die Multipli.ziererstrukturen eine hohe Erkennungs- 
rate und eine hohe Erkennungssicherheit . Die ftir eine Reali- 
sierung des erf indungsgemalien Verfahrens benotigte Laufzeit 
hangt nur linear von der Grofte der zu verif izierenden digita- 
35 len Schaltung ab. Wie bereits erwahnt worden ist, kann das 
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erfindungsgemaiie Verfahren grundsatzlich auch auf die Erken- 
nung von anderen Schaltungsfunktionen, welche von Multiplika- 
tionsfunktionen abweichen, abertragen warden. 

5 Die mit Hilfe der vorliegenden Erfindung gewonnene Informati- 
on iiber die in der zu verif izierenden digitalen Schaltung 
verwendeten Iraplementierungsvarianten von Multiplizie- 
rerstrukturen oder anderen bestiinmten Schaltungsstrukturen, 
fur welche eine Vielzahl von unterschiedlichen bzw. vordefi- 
10 nierten Implementierungsvarianten in Frage kornmen, fUhrt zu 
einer erheblichen Beschleunigung bei der Aquivalenzprtif ung 
von digitalen Schaltungen, wobei lediglich ein sehr geringer 
zusatzlicher Rechenaufwand bei der computer- bzw. rechnerge- 
stiitzten Durchf iihrung der Aquivalenzprtif ung erforderlich ist. 
15 Durch Feststellen der in der digitalen Schaltung verwendeten 
Iraplementierungsvarianten und anschlieftendes Binftigen der er- 
kannten Implementierungsvarianten in die' mit der digitalen 
Schaltung zu vergleichende Ref erenzbeschreibung kann eine 
deutlich erhohte strukturelle Ahnlichkeit zwischen der Refe- 
20 renzbeschreibung und der digitalen Schaltung erzielt werden, 
wodurch die Laufzeit fUr das Verif ikationsverfahren und der 
dafar benotigte Speicherbedarf drastisch reduziert werden 
konnen. Die Verifikation der Implementierung der Verifikati- 
onsfunktionen selbst wird deutlich besser durchf Uhrbar , da 
25 einerseits die Implementierung der Multiplikationsf unktionen 
isoliert betrachtet werden kann und andererseits Hinweise u- 
ber Art und Aufbau dieser Implementierungen bekannt sind. Das 
erfindungsgemSfie Verfahren arbeitet in der Praxis selbst dann 
noch robust und genau, wenn durch Syntheseoptimierungen Telle 
30 der Schaltung (insbesondere auch Ein-/Ausgange von Multipli- 
ziererstrukturen) nicht mehr auffindbar sind. 



Die vorliegende Erfindung wird nachfolgend naher unter Bezug- 
nahme auf die beigefiigte Zeichnung anhand eines bevorzugten 
35 Ausftihrungsbeispiels betreffend die computergesttitzte Verifi- 
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kation einer digitalen Schaltung mit Multipliziererstrukturen 
bzw, Multiplikationsfunktionen beschrieben, wobei die nach- 
folgend erlSuterten Schritte zur Erkennung der fur diese Mul- 
tipliziererstrukturen verwendeten Implementierungsalternati- 
ven in der digitalen Schaltung und zur Durchfuhrung eiher A- 
quivalenzprUfung mit einer entsprechend geSnderten Referenz- 
beschreibung wie beschrieben grundsatzlich auch auf andere 
Schaltungsstrukturen, fUr welche mehrere unterschiedliche 
vordef inierte Oder vorgegebene Implementierungsvarianten m6g- 
lich sind, anwendbar sind. 

In der einzigen Figur ist eine erf indungsgemafie Vorrichtung 1 
zur computergestutzten Verifikation von digitalen Schaltungen 
dargestellt. Die Vorrichtung 1 umfasst als zentralen Bestand- 
teil eine programmgesteuerte Steuereinrichtung 2, welche 
durch ein in einem Prograinmspeicher 3 gespeichertes Computer- 
programm, das beispielsweise uber einen austauschbaren Daten- 
trager kommen wie z.B. Diskette oder CD-ROM, geladen worden 
ist, zur Durchfuhrung eines automatisierten Verif ikationsver- 
fahrens gesteuert wird. Die Steuereinrichtung 2 greift dar- 
uber hinaus auf einen Speicher 5 zu, in ' dem eine Referenzbe- 
schreibung einer digitalen Schaltung, beispielsweise eine 
RTL-, VHDL-- Oder Verilog-Beschreibung, gespeichert ist. Diese 
Referenzbeschreibung dient zur Bntwicklung einer entsprechen- 
den digitalen Schaltung, deren realisierte Implementierung 
z.B. in Form einer VHDL-, Verilog- oder Gatternet zliste- 
Beschreibung etc. in einem weiteren Speicher 6 gespeichert 
ist, auf den die Steuereinrichtung 2 zugreifen kann. Des Wei- 
teren ist ein Speicher 7 vorgesehen, in dem in Abhangigkeit 
von dem fur die Bntwicklung der digitalen Schaltung zur Ver- 
ftigung stehenden Synthesetool die von diesem Synthesetool zur 
Verfagung gestellten Implementierungsalternativen fur (ganz- 
zahlige) Multiplikationsfunktionen der digitalen Schaltung 
gespeichert sind. Wie bereits zuvor erlSutert worden ist, 
lasst sich grundsatzlich jede Mult iplikationsfunkt ion oder 
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Multipliziererstruktur auf unterschiedlichste . Art und Weise 
und insbesondere auch in unterschiedlichen Architekturen imp- 
lementieren . 

5 Durch Zugriff auf die in den Speichern 5-7 gespeicherten In- 
formationen sind somit der Steuereinrichtung 2 die zu verifi- 
zierende Implement ierung der digitalen Schaltung (z.B. in 
Form einer Gatternetzliste) , die damit mittels einer Aquiva- 
lenzprufung zu vergleichende Ref erenzbeschreibung der digita- 
0 len Schaltung (z.B. in Form einer RTL-Beschreibung) , die ver- 
schiedenen vordef inierten und zur Verfugung stehenden Imple- 
mentierungsalternativen fur Multiplikationsf unktionen oder 
Multipliziererstrukturen (z.B. abhangig von den von den je- 
weiligen Synthesetool zur . Verf Ugung gestellten Architekturen) 
5 und die Lage/Einbettung der Multipliziererstrukturen in der 
Ref erenzbeschreibung bekannt, Mit Hilfe dieser Inf ormationen 
kann die Steuereinrichtung 2 die nachfolgend naher beschrie- 
bene Aquivalenzpruf ung der Implementierung der digitalen 
Schaltung durchfuhren. Die zuvor beschriebenen und in den 
0 Speichereinrichtungen 5-7 gespeicherten Inf ormationen sind 

beispielsweise in einem Standard-Synthesef low ohnehin verfUg- 
bar. Der Steuereinrichtung 2 mUssen jedoch beispielsweise 
nicht die Lage/ Einbettung sowie die Art der Multiplizie- 
rerstrukturen in der zu verif izierenden Implementierung der 
5 digitalen Schaltung bekannt sein. 

Die Steuereinrichtung 2 entscheidet mit Hilfe dieser gegebe- 
nen Inf ormationen, welche der vordef inierten Implementie- 
rungsalternativen ftir die einzelnen Multiplikationsf unktionen 

0 der Referenzbeschreibung in der Implementierung der digitalen 
Schaltung verwendet werden. Hierzu simuliert die Steuerein- 
richtung 2 die verschiedenen Implementierungsalternativen al- 
ler Multiplikationsfunktionen parallel innerhalb ihrer Ein- 
bettung in der Referenzbeschreibung und vergleicht das Simu- 

5 lationsergebnis jeweils mit der entsprechenden Simulation der 
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zu verifizierenden Implementierung der digitalen Schal'tung. 
Dabei wird fur jede Implementierungsalternative jeder Multi- 
plikationsfunktion der Referenzbeschreibung der Obereinstim- 
mungsgrad mit der Implementierung der digitalen Schaltung er- 
mittelt. Dieser Ob.ereinstimmungsgrad wird definiert als die 
Anzahl aller Obereinstimmungspunkte der jeweiligen Implemen- 
tierungsalternative, wobei ein Obereinstimmungspunkt wiederum 
ein (interner) Berechnungspunkt der jeweiligen Implementie- 
rungsalternative ist, der fur alle durchgef iihrten Simulati- 
onsmuster die gleichen Werte berechnet wie ein (beliebiger, 
aber fester) Berechnungspunkt der Implementierung der digita- 
len Schaltung. Die Steuereinrichtung 2 ermittelt auf diese 
Art und Weise far jede Multiplikationsfunktion der Referenz- 
beschreibung diejenige Implementierungsalternative, welche 
den grSIiten Obereinstimmungsgrad mit der Simulation der imp- 
lementierten digitalen Schaltung besitzt. Die Berechnung des 
Obereinstimmungsgrads kann abhSngig von der GrSlie der zu ver- 
gleichenden Schaltungen mittels Aquivalenz- 
Klassenverfeinerung in linearer Zeit durchgef iihrt werden. 

Mit diesem Wissen lasst sich die Verif ikationsauf gabe . erheb- 
lich vereinfachen. Dazu werden von der Steuereinrichtung 2 in 
der Referenzbeschreibung der digitalen Schaltung die fiir jede 
Multiplikationsfunktion bzw. Multipliziererstruktur ermittel- 
te Implementierungsalternative an die Stelle dieser Multipli- 
kationsfunktion (z.B. RTL-Multiplikationsfunktion) eingesetzt 
und anschlieliend mit der auf dieser Art und Weise modifizier- 
ten Referenzbeschreibung der Aquivalenzvergleich mit der zu 
verifizierenden Implementierung der digitalen Schaltung 
durchgef tihrt . Aufgrund der dadurch erzielten hohen struktu- 
rellen Obereinstimmung zwischen der modif izierten Referenzbe- 
schreibung einerseits und der Implementierung der digitalen 
Schaltung andererseits kann die nachfolgende Aquivalenzprti- 
fung erheblich beschleunigt werden- Im Idealfall besteht 
bzgl. der Multiplikationen sogar eine vollstandige Oberein- 
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stimmung zwischen den beiden Schaltungsbeschreibungen, was 
die Aquivalenzprafung erheblich vereinfacht. In der Praxis 
kann zumindest ein sehr hohes Mafi an struktureller Oberein- 
stimmung erzielt werden. 

AbschlieBend kSnnen die in der Ref erenzbeschreibung fUr die 
Multiplikationsfunktionen bzw. Multipliziererstrukturen ein- 
gesetzten Implementierungsalternativen auch mit spezialisier- 
ten Verfahren separat, d,h. isoliert, verifiziert werden. 

Die Ergebnisse der Aquivalenzpruf ung werden tiber eine Ausga- 
beeinheit 4 ausgegeben und somit z.B- auf einem Bildschirm 
visualisiert • 

Die zuvor beschriebene parallele Simulation aller Implemen- 
tierungsalternativen der Multiplikatibnsfunktio- 
nen/Multipliziererfunktionen kann technisch sehr einfach rea 
lisiert werden. So ist' es beispielsweise moglich, korrespon- 
dierende primare Eing^nge der Multipliziererstrukturen mit-- 
einander zu verbinden und die korrespondierenden primaren 
Ausgange f unktionserhaltend, d.h, ohne Verfalschung des Mul- 
tiplikationsergebnisses jeder einzelnen Multipliziererstruk- 
tur, auf einen gemeinsamen Ausgang zu fiihren, was beispiels- 
weise mit Hilfe einer logischen ODER-Ver knupf ung geschehen 
kann. Des Weiteren kann ftir die Simulation der Implementie- 
rungsalternativen sowie der digitalen Schaltungsbeschreibung 
eine herkommliche Random-Pattern-Simulation verwendet werden 

Dem oben beschriebenen Verfahren zur Erkennung der verschie- 
denen Implementierungsalternativen von Multipliziererstruktu 
ren in der digitalen Schaltungsbeschreibung kommt eine wich- 
tige Bedeutung bei der Beschleunigung der Syntheseverif ikati 
on, d.h. bei einem Vergleich einer RTL-Beschreibung mit der 
daraus synthetisierten Gatternetzliste, zu. Die Laufzeit als 
auch der Speicherbedarf von Werkzeugen (Tools) zum formalen 
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Schaltungsvergleich hSngen erheblich davon ab, wie hoch das 
Mali der Obereinstimmungen zwischen den zu vergleichenden 
Schaltungen bzw. den entsprechenden Schaltungsbeschreibungen 
ist. Dieses ObereinstiininungsmaB ISsst sich ausdrtlcken als die 
Anzahl der Paare interner Berechnungspunkte aus den beiden 
Schaltungen, die ubereinstimmende Funktionen berechnen. Mit * 
den oben beschriebenen Verfahren lasst sich eine sehr gute 
Erkennungsrate ftir die realisierten Implementierungsalterna- 
tiven von Multiplizierstrukturen erzielen, Zugleich zeichnet 
sich dieses Verfahren dadurch aus, dass zur Unterscheidung 
unterschiedlicher Implementierungsalternativen nur wenige. Si- 
mulationen benOtigt werden und dadurch auch der zusatzliche 
Lauf zeitbedarf des Verfahrens aulierst niedrig ist. 

Experimentelle Ergebnisse des erf indungsgemalien Verfahrens 
sind durchweg aulierst positiv verlaufen. So wurde fiir eine 
Erkennung von 21 unterschiedlichen Multipli ziererimplementie- 
rungen (mit einer unterschiedlichen Bitbreite und auch mit 
unterschiedlichen Architekturen) lediglich eine Laufzeit von 
ca . zwei Minuten benotigt . Ftir jede Multipliziererstruktur 
standen vier Implementierungsalternativen zur Auswahl . In al- 
ien Fallen wurde die korrekte Implementierungsalternative er- 
kannt . Bei den korrekten Implementierungsalternativen wurde 
eine Obereinstimmung der internen Berechnungspunkte von 
50-60 % ermittelt, wahrend die falschen Implementierungsal- 
ternativen durch das Verfahren lediglich mit einer Oberein- 
stimmung von 10-20 % bewertet wurden. Dabei wurden lediglich 
1024 Simulationen (Simulations-Stimuli) berechnet. Der. sich 
anschliefiende Verif ikationsschritt (Aquivalenzpruf ung) konnte 
mit Hilfe dieser Inf ormationen erheblich beschleunigt und 
nach ca. 45 Minuten abgeschlossen werden, Bei konventioneller 
Vorgehensweise, d.h. ohne Erkennung der Implementierungsal- 
ternativen ftir die Multipliziererstrukturen mit anschlielien- 
der separater Verif ikation, wurde eine Laufzeit von tiber 24 
Stunden benOtigt. 
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Zusammenf assend lasst sich somit festhalten, dass eine Erken- 
nung der verwendeten Implementierungsalternativen der Mul- 
tipliziererstrukturen rait sehr hoher Sicherheit bei nahezu 
vernachlassigbarem Zusat zaufwand m5glich ist und zu einer 
deutlichen Beschleunigung der formalen Verifikation von digi- 
talen Schaltungen fahrt. 
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1, Verfahren zur Verifikation von digitalen Schaltungen, 

5 wobei eine zu verif izierende digitals Schaltung (6) mit einer 
Referenzbeschreibung (5) der digitalen Schaltung verglichen 
wird, urn durch eine Aquivalenzpriifung Fehler in der digitalen 
Schaltung zu erkennen, 

da durch gekennzeichnet, 
10 (a) dass fur bestiimnte durch die Referenzbeschreibung (5) der 
digitalen Schaltung beschriebene Schaltungsstrukturen, ftir 
welche verschiedene Implementierungsalternativen (7) bekannt 
sind, jeweils diejenige Implementierungsalternative (7) be- 
stimmt wird, welche den grdBten strukturellen Obereinstim- 
15 mungsgrad mit der zu verif izierenden digitalen Schaltung (6) 
aufweist, 

(b) dass in der Referenzbeschreibung (5) der digitalen Schal- 
tung die Beschreibung der einzelnen Schaltungsstrukturen 
durch die fur die jeweilige Schaltungsstruktur im Schritt (a) 

20 ennittelte Implementierungsalternative (7) mit dem jeweils 

groliten strukturellen Obereinstimmungsgrad ersetzt wird, und 

(c) dass die Aquivalenzpriifung durch Vergleich der digitalen 
Schaltung (6) mit der gemfiJi Schritt (b) gefinderten Referenz- 
beschreibung (5) durchgef tlhrt wird, 

"25 

2. Verfahren nach Anspruch 1, 
dadurch gekennzeichnet, 
dass die bestimmten Schaltungsstrukturen, fvir welche im . 
Schritt (a) jeweils die Implementierungsalternative mit dem 

30 groliten Obereinstimmungsgrad ermittelt wird, Multiplizie- 
rerstrukturen sind . 



3. Verfahren nach Anspruch 2, 
dadurch gekennz e.i c h n e t, 
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dass die bestimmten Schaltungsstrukturen, ftir die im Schritt 
(a) jeweils die Implementierungsalternative (7) itiit dem groli- 
ten (Jbereinstimmungsgrad ermittelt wird, Multipliziererstruk- 
turen zur Realisierung ganzzahliger Multiplikationsfunktionen 
5 sind. 



10 



4. Verfahren nach einem der vorhergehenden i\nspruche, 

dadurch gekennzeichnet, 

dass das Verfahren computergestUtzt durchgef uhrt wird. 



5. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet, 

dass die Ref erenzbeschreibung (5) ausgewahlt ist aus einer 

VHDL- und Verilog-Schaltungsbeschreibungen umfassenden 
15 Gruppe. 



6, Verfahren nach einem der vorhergehenden Ansprtiche, 
dadurch gekennzeichnet, 

dass im Schritt (c) die Aquivalenzpruf ung durch einen Ver- 
20 gleich einer vorliegenden Implementierung der digitalen 

Schaltung (6) mit der im Schritt (b) geanderten Ref erenzbe- 
schreibung (5) durchgef uhrt wird. 

7, Verfahren nach einem der vorhergehenden Ansprtiche, 
25 dadurch gekennzeichnet, 

dass die vorgegebenen Implementierungsalternativen (7) fiir 
die bestimmten Schaltungsstrukturen verschiedene von einer 
fur den Entwurf der digitalen Schaltung vorhandenen Synthese- 
einrichtung unterstutzte Architekturen dieser bestimmten 
30 Schaltungsstrukturen umfassen. 

8, Verfahren nach einem der vorhergehenden AnsprOche, 
dadurch gekennzeichnet, 

dass im Schritt (a) far jede bestiramte Schaltungsstruktur je- 
35 weils die Implementierungsalternative (7) mit dem groiiten 
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strukturellen Obereinstimmungsgrad dadurch bestiinint wird, 
dass die verschiedenen Implementierungsalternativen (7) je- 
weils in Kombination mit der Ref erenzbeschreibung (5) simu- 
liert und mit einer entsprechenden Simulation der digitalen 
5 Schaltung (6) verglichen werden, wobei fur jede dieser be- 
stimmten Schaltungsstrukturen als die Implementierungsalter- 
native (7) mit dem groflten strukturellen Obereinstimmungsgrad 
diejenige Implement ierungsalternative bestimmt wird, deren 
Simulation den grofiten Obereinstimmungsgrad mit der Simulati- 
10 on der digitalen Schaltung (6) aufweist. 

9. Verfahren nach Anspruch 8, 
dadurch gekennzeichnet, 

dass im Schritt (a) fur jede Schaltungsstruktur die verschie- 
15 denen Implementierungsalternativen (7) gleichzeitig simuliert 
und mit der Simulation der digitalen Schaltung (6) verglichen 
werden. 

10, Verfahren nach Anspruch 9r 

20 dadurch gekennzeichnet, 

dass die verschiedenen Implementierungsalternativen (7) fiir 
jede Schaltungsstruktur dadurch gleichzeitig simuliert wer- 
. den, dass Eingange der Implementierungsalternativen (7) mit- 
einander verbunden und korrespondierende Ausgange der Imple- 
25 mentierungsalternativen (7) unter Beibehaltung der Schal- 

tungsfunktion der einzelnen Implementierungsalternativen auf 
einen gemeinsamen Ausgang gefUhrt werden. 



11. Verfahren nach Anspruch 10, 
30 dadurch gekennzeichnet, 

dass die Ausgange der verschiedenen Implementierungsalterna- 
tiven (7) Uber eine logische ODER-Schaltungseinrichtung mit 
dem gemeinsamen Ausgang verbunden werden. 



35 12. Verfahren nach einem der Anspruche 8-11, 
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dadurch gekennzeichnet, 

dass im Schritt (a) fiir jede Implementierungsalternative (7) 
der Obereinstimmungsgrad mit der Simulation der digitalen 
Schaltung (6) dadurch ermittelt wird, dass ftir rtiehrere Simu- 
5 lationsmuster fur jede Implementierungsalternative (7) die 
Anzahl der far die einzelnen Simulationsmuster von der Refe- 
renzbeschreibung (5) mit der jeweiligen Implementierungsal- 
ternative ausgegebenen Werte, die identisch zu den von der 
digitalen Schaltung (6) fur die entsprechenden Simulations- 
10 muster ausgegebenen Werte sind, ermittelt und als Oberein- 




stimmungsgrad fUr die entsprechende Implementierungsalterna- 
tive (7) verwendet wird. 



13. Verfahren nach einem der vorhergehenden Ansprache, 
15 dadurch gekennzeichnet^ 

dass bei der im Schritt (a) durchgef Uhrten Bestimmung der 
Implementierungsalternativen (7) mit dem groBten strukturel- 
len Obereinstimmungsgrad ein Verfahren einer Aquivalenzklas- 
senverf einerung angewendet wird. 

20 

14. Vorrichtung zur Verifikation von digitalen Schaltungen, 
mit ersten Speichermitteln (6) zum Speichern einer Beschrei- 

^^^^^ bung einer zu verif izierenden digitalen Schaltung, 

'mit zweiten Speichermitteln (5) zum Speichern einer Referenz- 
25 beschreibung der digitalen Schaltung, und 

mit Verif ikationsmitteln (2), welche derart eingerichtet 
sind, dass sie die Beschreibung der zu verif izierenden digi- 
talen Schaltung (6) mit der Ref erenzbeschreibung (5) verglei- 
Chen, um durch eine Aquivalenzpruf ung Fehler in der digitalen 
30 Schaltung zu erkennen, 

dadurch gekennzeichnet, 

dass dritte Speichermittel (7) zum Speichern verschiedener 
vorgegebener Implementierungsalternativen fiir bestimmte 
Schaltungsstrukturen der digitalen Schaltung vorgesehen sind, 
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dass die Verif ikationsmittel (2) derart eingerichtet sind, 
dass sie ftlr die bestimmten Schaltungsstrukturen jeweils die- 
jenige Implementierungsalternative bestimmen, welche den 
grofiten strukturellen Obereinstimmungsgrad mit der zu verifi- 
5 zierenden digitalen Schaltung aufweist, und 

dass die Verif ikationsmittel (2) derart eingerichtet sind, 
dass sie in der Ref erenzbeschreibung der digitalen Schaltung 
far die einzelnen bestimmten Schaltungsstrukturen jeweils die 
zuvor ermittelte Implementierungsalternative mit dem groBten . 
10 strukturellen Obereinstimmungsgrad einsetzen und die zu veri- 
fizierende Beschreibung der digitalen Schaltung mit der somit 
geanderten Ref erenzbeschreibung zur Durchflihrung der Aquiva- 
lenzprtifung vergleichen. 



15 15. Vorrichtung nach Anspruch 14, 

dadurch gekennzeichnet, . 

dass die Vorrichtung zur Durchfiihrung des Verfahren nach ei- 
nem der Anspruche 1-13 eingerichtet ist. 

20 16. Computerprogramm-Produkt mit einem auf einem DatentrSger 
(3) gespeicherten Programmcode zur Durchfuhrung des Verfah- 
rens nach einem der Anspruche 1-13, wenn der Programmcode in 
einem Rechner system (1) ablauf t . 




25 17. Digitales Speichermedium (3) mit elektronisch auslesba- 
ren Steuersignalen, die so mit einem Rechnersystem zusammen- 
wirken konnen, dass das Verfahren nach einem der Anspruche 1- 
13 ausgefuhrt wird. 



30 



